SQLmap交互式写shell

使用sqlmap交互式写shell,只需网站绝对路径和一个注入点

【使用案例】

案例:SqlMap交互写Shell

交互写shell条件:网站绝对路径与注入点

交互写shell命令:

1

-u “注入点” --os-shell

可以看到,有4中脚本语言需要选择根据实际情况进行选择

这里就需要用到网站绝对路径,各种爆破方法童鞋懂的

由于案例网站为php,所以可以查看test.php ; info.php等文件,寻找路径

打开临时的文件上传自己的shell

SqlMap交互写shell成功

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • sqlmap也是渗透中常用的一个注入工具,其实在注入工具方面,一个sqlmap就足够用了,只要你用的熟,秒杀各种工...
    linkally阅读 6,945评论 1 40
  • sqlmap也是渗透中常用的一个注入工具,其实在注入工具方面,一个sqlmap就足够用了,只要你用的熟,秒杀各种工...
    查无此人asdasd阅读 1,572评论 0 1
  • http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sq...
    xuningbo阅读 10,423评论 2 22
  • sqlmap用户手册 说明:本文为转载,对原文中一些明显的拼写错误进行修正,并标注对自己有用的信息。 ======...
    wind_飘阅读 2,098评论 0 5
  • 一套实用的渗透测试岗位面试题,你会吗? 1.拿到一个待检测的站,你觉得应该先做什么? 收集信息 whois、网站源...
    g0阅读 4,882评论 0 9